zhaosw

摘要： 在使用sql语句的时候，我们经常会遇到使用字符串变量的时候，比如说，查询，str:='select * from Table where Name='''+Name+'''';在.net里面使用sqlparameter，就不需要自己手动转换了，但是在做动态拼接sql时，总是或多或少的出现问题，今天就 阅读全文